Vendor Status Note JVNCIAC-S-166

phpBB に複数の脆弱性

phpBB には、複数の脆弱性があります。

影響を受けるシステム
　- phpBB 2.0.22 およびそれ以前

遠隔の第三者がログインしているユーザの権限で任意のアクションを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1488 phpbb2 -- 複数の脆弱性
phpBB	http://www.phpbb.com/

1. ISS X-Force Database: phpbb-nullbyte-file-upload(28884)
   phpBB NULL byte file upload
2. ISS X-Force Database: phpbb-message-csrf(30786)
   phpBB message cross-site request forgery
3. ISS X-Force Database: phpbb-sessioncheck-unspecified(31390)
   phpBB session check unspecified
4. ISS X-Force Database: phpbb-pm-csrf(39926)
   phpBB private message cross-site request forgery